ул | 8 о 2 — ий о 
| Е | 22 аа ЕЕ = . Е — В 
: Е ==. р риа р в | 
: | Е —_— У . 


ТВ геа* 1ике] т {се псе о :* а —7 е - 
ТВе Пате#и1 р Соттоп и | ВИА 
ТТР5 о 1 Ю е Модегп 


Вапзотумаге 6тоирз 


|| \ \ 
| \ \ 
| Г | АВ 
Г] | ] | \ \ 
| их ` \ 
| \ 


О чём будем говорить: 


Первая часть: 


‚ СуБег КИ СВат как начало точки отсчёта современного Т1; 
 Е2Т2ЕА - НМО НХ ТВАСК ТАВСЕТ ЕМСАСЕ АЗ$Е55; 

‚ ме юепсе-Опуеп Ое{еп$е; 

. Рождение МПВЕ АТТ&СК®; 

. Пирамида боли Дэвида Бианко; 


Вторая часть: 


‚ Пе Па! ез М: Соттоп ТТР5 от {Ве Модегпт Кап5отмаге Сгоирз 


“Если знаешь противника и знаешь себя, сражайся 
хоть сто раз, опасности не будет; если знаешь себя, 
а его не знаешь, один раз победишь, другой раз 
потерпишь поражение; если не знаешь ни себя, ни 
его, каждый раз, когда будешь сражаться, будешь 
терпеть поражение.” 


Сунь-Цзы «Искусство войны» 


СуБег КИ| СПВат 


пгиз$оп КИ! СРат 


Везеагсв, 
епийсаНоп 
апа з@есНоп от 
{агре{ 5, оЦеп 
гергезете4 аз 
сгамЛ и \егпей 
мебзКе$ зисй а$ 
соптегепсе 
ргосееЯ 18$ апа 
тай!па 11545 Гог 
етай адаге$$е$, 
оста! 
геаЧоп$ рэ, ог 
пюптаНоп оп 
зресйс 
тесппоюе$ 


\М/еаропганоп 


Соирйпв а гето{е 
ассез$ {го]ап мИВ 
ап ехрюй што а 
ейуегаЫе 
рауоаа, турсайу 
Бу теап$ оРап 
ашотате4 {001 
(\еароп!ег). 
псгеазтя\у, сйеп{ 
аррйсаНоп$ ата 
Не$ зисН а5 АдоБе 
РОРог Мюго5оЙ 
ОЯсе доситеп{$ 
зегуе а5 {Ве 
\еаропгед 
ейуегаЫе 


Тгапзпт5$юп оЁ 
{Ве меароп то {Пе 
{аграед 
епмгоптеп{ и5тв 
\уес{ог$ ПКе етай 
аКасптеги$, 
\мебзКез, апа ($В 
гетоуае теФ!а. 


ЕхроКаНоп 


АКег {Не м/еароп 
15 дейуеге4 то 
мсИт ПоО$т, 
ехр!оКаНоп 
{Иевег$ ицгидег$ 
сое. Моз{ оКеп, 
ехр!оКаНоп 
{агре{5 ап 
аррйсаНоп ог 
орегаНпт8 зу${ет 
уипегаБЙйу. 


п${аНаЧоп оРа 
гето\{е ассез$ 
{го]ап ог БасКаоог 
оп фе мсйт 
сует аНо\м/$ {пе 
а\уегзагу то 
тайтат 
регу$\“епсе тыаде 
{пе епмугоптепт. 


Соттап4 апа 
Сопго! (С2) 


Турсайу, 
сотргопт5ед 
10515 тизЁ Беасоп 
ошфоипа {о ап 
|пмегпе{ сопугойег 
зегуег то е5фа !5В 
а С2 спаппе! 


Опу пом, аКег 
рговгез$тв 
{АгоцрВ {Ве Яг5 
&х рВа$ез, сап 
игидег$ таке 
асНоп$ то асМеуе 
{пет опвта! 
оБесИм\ез. 
Турка!у {115 
оБесй\е 15 дата 
ехНКгаНоп м/сВ 
шуо№ез сойесИпв, 
епсгурИпй апа 
ехгасИтя 
шРогтайоп Я’от 
{пе мет 
еп\мгоптепт. 


1996 Е2Т2ЕА 


2012 ме! зепсе - Отуеп 
ОеТепзе 


2013 - АГТ&СК Мах 


[е\уегавзе, 1соуег, апа!уте Атоптс, сотрщеа апа Бепамог тгсатог$ 
Сатра!=п Апа!у$15 — Тоо|$, Тесртаие$ апа Ргоседигез 


Е2Т2ЕА 


Сойесвоп @$8) 
РВ 

Оебепзню геасбоп 
Вафаг согвас1 
Зитеапсе 


“КИ Спа!” 


Тгар Соогдизайе> 
Сойабега! Фагпаде 


Чеагапсе\юо йге 

Газаг эр 

\У/еароп1аипс® 

Г Рой 

Ваюосае 

Веат аЖаск орбоп 
Сойайега! даттаде 
50п 


Рипа! соогдитлаез 

Рипа! 'ег®сабой 

Рипа! арргоча! 

ВОЕ 

Резвяегй тасюЮпа СоНайега! датаде 
Рапа! оск 

Тапа гопе 0 


Ешюиге 1-1. Е2Т2ЕА 


Тье Рипа, Рах, ТгасК Тагеее, Епгасе, А5зе5$ (Е2Т2ЕА) тефо4о]оэу 5ееп ш ЕР1еиге 1-1 
117е$ Ше орегапопа! |еуе] "КШ сваш" диппе Фе ехесипоп ргосе5$. ТВеа(ег ап4 
пабопа| а53е{5/гезоигсез Чейес! оеспуе$ оЁРро{еппа!| 51етийсапсе (Йпа). Твезе зуз{ет$ 
'Цепибу апд деегиште Фе |осаНоп оРа {агое! (Ях). Егот 1$ 1осаНоп, тасКае зузет$ 
асашге ап4 топиог фе обес! (1гасК). упапис 4ес151юп-таК1пе еп 4иес{$ гезоигсе$ 
((агое!), ап4 аррЦез сара Шйе$ (епгасе) ша ите]у ап4 дестяуе таппег. То аззиге {фе 
Чезше4 еНесЕ, ап аззеззтепи (а55е5$) оссиг; Фитие ог айег епоазетеп! {10 деепише 


у/пе!ег Ше {агое! зВошША Бе геаНасКе4. ТВезе зедиепна!| $%ер$ ЧезспВе а списа! рай фа! 
014$ оссиг ог еасЬ Фупапис еуеги. 


1996 Е2Т2ЕА 


2011 СуБег КИ! СВат 


2012 ме! ъзепсе - От\уеп 
ОеТепзе 


2013 - АГТ&СК Мах 


ТАВГЕ 1. КЕУ ПУПИСАТОК$ ОЕ КПЛ, СНАГ\$ 


деесйНоп гапэе(Кт), тапзти ро\уег(КУ/), епдигапсе(В), \уойкте Яедиепсу(МН?), рш5е ма ($), ри5е 
геренпоп гае(КН?), ащеппа |еп> (т), гадоте {1сКпез$$(т), ахити Беат \л4(®), е]еуайоп Беата 
\14(°), ащеппа э14е 1юБе (аВ> 
мег(К\/), гесегуе4 Неди ллапи е(4В), зепз ут 
МТВЕСВ), реаК ро\уег(\), гесс оп гапэе (Кп) 
поШаг ассигасу(?), уе!осйу гплеазигетепЕ гапое (Кп) ‚, с№айег иппргоуетепе 
Гасюг(аВ), орегайпе гапзе(Кпл), еп4игапсе(В), МТВЕ(В) 
пам1ганоп сара цу, {агое! ргосез$ ше сарасцу, ахити(®), да{а тапзЁег гае(КЬрз), окт 
Недиепсу(МН?), орегайпе гапэе(Кт) 

{асйса!| гапзе(Кт), зегулсе сейп®(т), тахитит зизрепз1юп \уееВ(К2), пахитпит [еуе! Я1е 5рееа(Кил/В), 
ше ргобаб и у(%)тахипит аНасК гапее(Кт), пахипит п15$1е зрее4(Киа/В) 
еп4игапсе(В), гапзти Недиепсу(МН?), гесетуе4 НПедиепсу(МН?), Ч4упатис гапэе(АВ), зепиуну(ЯВУ) , 
орегайпе гапзе(Кт) ‚ МТВЕ(В) 


папзти Ву), ошрщ ромек(К\\), 


{агое! тасКше сараси 


ще еепсе-Опуеп Ое!еп$е 


0цеШсепсе-Омуеп Сотри&ег МебмогкК Пеепзе 1996 Е2Т2ЕА 
шпЮюгштеа Бу Апа[у$15 оЁ А4ауегзагу Сатра1п$ апа 
[11 6гиз1оп КШ СБатз 


2011 СуБег КИЙ! СВат 


2012 ме! зепсе - От\меп 
Енс М. НибсЬтз* МеБае! 7. Соррег Вовап М. Аш, РВ.О.! Ре еп‹е 


ГосКВееа Магив Согрогаюоп 


2013 - АГТ&СК Мах 


АЪз$ф$гас& 


Сопуеп опа] пебухогк 4еепзе $0015 зисВ аз пёгизюп Чебесйоп зузетз ап ап 1-утиз Юси$ оп 
{Ве ушпегаБ у сотропепф оё г13К, ап4 фга4И опа] шс14еп& гезропзе ше фо4о]озу ргезиррозез а, 
зиссезз В] пбтизюп. Ап еуой\йоп 11 &Ъе гоа]$ ап зорзЯсайоп оЁ сотрщёег пебмуогК шёгизюп$ 
Ваз гепаеге4 {Ъезе арргоасвез шза Ййсеп& юг сегбаш асвогз. А пеу с]азз оЁ &Бгеаф$, арргориаеу 
4иЪЪеа {Ве “Адуапсе4 Регз15$$еп& ТЬгеа&” (АРТ), гергезегйз \зуеЙ-гезоигсе ап4 фгаше4 а4уегзалтез 
{№аф соп4исё ша1-уеаг пигаз1юп сатра1е1$ фагоейпе 615 Шу зепзИлуе есопопис, ргормефбагу, ог 
пайопа| зесигйу шЮюгшаЯоп. ТВезе а4уегзатез ассошрИзВ {Вет =оа5 изше аЧуапсе4 $0015 ап 
фесЬтачез 4ез1епте4 фо 4ееаё п056 сопуепйопа! сотрщег пебмхогк 4еепзе тесВап1з11$. МебмхогК 
4еепзе фесЬ1аиез уысВ ]еуегазе Кпо\Ле4эе аБоиё $ЪВезе а4уегзатез сап сгеабе ап ицеШеепсе 
ГееЧЪасК 1юор, епаЪ пе 4ееп4егз $0 езбаЪИзВ а збаёе оЁ и!югтаюп зпрепогКу \исВ 4есгеазез {Ве 
ауегзагу’з НКеНвоо4 оё зиссезз мВ еасЬ зиЪБзедиеп 1шгаз1юп абетрё. Озш$ а КШ свай шо4е! $0 
езстЪе рБазез о! итаз1ю1$, шарр!е аЧуегзагу КШ сВаш шсафог$ $0 4ееп4ег соигзез оЁ асйоп, 
:'4епйРуте рабегиз Вах Пик шаглача] 114т131010$ ибо Бгоа4ег сатра1ет$, ап ипдегзап те Ве 
Цегайуе пабиге оЁ ицеШоепсе забВегте Ююгт Ве Ъаз1$ оЁ ицеШеепсе-4пуеп сотрщег пебмхогК 4еЕепзе 
(СМО). шзбинопаНхаюоп оЁ $515 арргоасЬ гефисез $Ве Нкейвоо4 о{ а4уегзагу зиссез$, шЮгиа$ 
пебухогК 4еепзе шуезётеп ап гезоигсе риогИяхайюп, ап4 у1е!4$ г@еуап шейлс$ оЁ регюгтапсе 
ап еНесйуепез$. ТЬе еуой\юп оЁ а4уапсе4 регз15{епф &Вгеафз песеззНафез ап пбеШеепсе-Базе4 
шо4е]! Бесапзе ш 1$ шо4е] {Ве 4ееп4егз шИйсаде поё ]1156 ушпегаЪ Шу, Ба {Ъе {Вгеа& сошропеп\ 
ОЁ т13К, $00. 


ще епсе-Опуеп ОеТепзе - Сочцг5е$ от Асйоп 


Кесоппа!55апсе | \М\/еЬ Нгемма!| 
апа|уйс$ | АСЁ , 
2011 СуБег КИ СВат 


\Меароп!гаНоп №05 МР5$ 
2012 име! зепсе - Отуеп 
Ое{еп5е 
В О Боба ООО ООО 
ИЕР 2013 - АТТ&СК Мах 


ш${аНаНоп Н!О$ “спгоот” ай и 


№105 а МР5 Тагри №5 
гедгесе 
АсНоп$ оп Ачцак 105 Оца№Ку о Нопеуро* 
ОБесН\ме$ 5ег\се 


Еб “Если хочешь идти быстро — иди 
один, если хочешь идти далеко — 
идите вместе.” 


Африканская пословица 


МПЕВЕ АТТ&СК 


АТТ&СК Машх Гог Ещегризе 1996 Е2Т2ЕА 


2011 СуБег КИЙ! СВат 


2012 ме! 5зепсе - От\меп 
Ое!еп5е 


2013 - АГТ&СК Мах 


МПЕВЕ АТТ&СК 


Та(ега| Моуетели Сойесвоп 


Весоппа!ззапсе Везоигсе Оемеортеги па! Ассезз Бхес\юп Регзепсе римеде Евсайавоп Оегепзе Вуазюп Стедепа! Ассез$ р 
Олесь 5 лес 


лесрлю з 
ие асе = 


МПЕВЕ АТТ&СК 


0$ Сгедепйиа! Витртад 


Зиб-есйпюиуез (8) 


Ю 


поптайу т {Ве Фогт о? 


› ОстоБег 2021 
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Упюче епа#егчесИтаие 
шаиаеад $и6-{есптаче$ 
шсидед Тас{с$ 


Рог мм!сИ орегапе зу$епт$ 
{Ве аКаск 1$ ге!емап 


№1215 гедитеч Гог {Пе аКаск 


ТРе аи Лог$ ммпо дезсгЮед 
{715 аКаск 


\Мег$1оп апа ТитеЦпе ЭВаай 


шбидед Тесрпюие 


Сепега! 4езсгфе абоц{ 
Тесппюие 


МПЕВЕ АТТ&СК 


Ргоседиге Ехатроез$ 
госеадиге Ехатре$ 
Ю Мате Оезспр#оп 
пба! диппрд изд 


гедуцапу дероуз Бой ру су ауаЙаЫе (ех 


59 {пе МиФиутр ГипсНоп 


ед а {00| 40 дигпр сгедепйа!з Бу туесйпа ИзеН по |5аз$.ехе апо 


Ка{2 апд сиз{огт ед уегзюпз$ о! МИпдом/$ СгедепЧа! Бигпрег {о Ва 


Чу оГриуб Ис ауаЙаЫе {001$ ИКе 


{п9дейпд мВ {Пе агдитег "919.7 


агуез{ сгедеп а! 


‚ апд Ргосбигпр {0 4итр сгедепйа!$ 


Раз изед Митика;, МУЛпдо\миз Сгедепиа! ЕдЙог апд РгосОбитр {0 дигпр сгедепа!$ 


М дайоп$ 
Ю Мдабоп Резсирйоп 


Оп МИпаом/$ 10 Тасе Кедисйоп (АЗВ) г4ез {о 


И МЛпаом/$ 10, Мсго 


сгедепНа! дигприлд. № 15 по! сопйдигед Бу де{аий апд Ваз Бага\миа 


аге апа Ягглмгаге зузТет гедигеглет$ 


зесуге 1$А$$ 


пд оггеисипа МТЫМ." 7 Сопег Фза тд М/О1дез{ ащпепйсайоп 


оса| адглитегаог ассоиг{$ Вауе сотр/ех, ипюие раз$\/ог$ асго$$ а! $ уз1 


егп$ оп {Пе пебмогк 


СгедепЧа! биага фо рго{ес{ {Ве [ЗА зесгейз 1Па{ сап Бе изед {+0 оМат сгедепНа!$ {Пгоцой Гогплз о! 


пз ипе$$ {Пеу аге Мау соттгойед, аз {115 15 


Гог дез дп апа аа пи таноп оГ ап 


ещегризе 


Ргоседиге Ехатр!е$ 
Чезсгфе$ зоте са5е$ 
ге!а{е$ мин {15 Тесбптдие: 


- По и5ед {[!5 ТесИтаие 
- Зоте Оеа!$ 
- ИпК$ ог зоигсе$ 


М\аНоп$ дезсге$ 
5епега| аф\сее$ абоцЕ 
Ком! уоч сап рго{есЕ уочц 
епмтоптепе 


Магсй 4). АРТ40: Ехаптй1д а СБтпа-Мех 


МПЕВЕ АТТ&СК 14 


б1огез 


Бхройзвоп 
Чог Стедепва! 


акраззив апё /акузкафом Разяногу Росу 
‘саслед Ботайп Стедепвав 
ОС5упс Оббсомегу 
15А бестев 


'Оупатис Цпкег Нуасюпа 


"рай 1ицегсервоп Бу РАТН Епмгоптеп МапаЫе. 
ран мегсервоп Бу Зеагсн Огдег Нбадепу 
ран \мегсервоп Бу Упдшоед Рай 

зегусез Не Ретпбопе М(еаклезз 


10$ Стебепва! 
Ситрио л) 


‘Аррисавоп ити 
рапде рейв де Азхобавоп ЕСТ 
‘Сотропеп! ОБес! Моде! Ндаипд и 
`дррйсабоп Эмттипо "топа 
‘Срапде Оевий Не Аззобабой Е таде Не Бхеаюп Оропз увсвоп 
‘сотропетЕ Одес: Моде! набил 1 ЮАО ОУИВ Ао 
топа Мавв нарегоц. 
|паде Не Енесиоп Орбопз Иуесвоп "Роегней ргобе 
{С ЮАО_ОУЦВ АЧОЙЮп ‘Зсгеепзамег 


МПЕВЕ АТТ&СК 


\По аге ме ? 

\М/Па{ АРТ$ аге аЦасКте оиг $рВеге? 
\!РаЕ ад\уегзагу'$ аге дапегои$ Фог и$? 
\М/РаЕ 4ое$ оиг епмтоптепЕ соп$1${ о{? 
\/Па{ аге оиг пто${ уамаЫе а$5е{ ? 
\/ПаЕ рго4есНоп$ 4о ме Ва\уе ? 
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МПЕВЕ АТТ&СК 


‚ Сбепега| дезсгфе абоц( 
сёуйу сопдус{еа Бу {Не гатап и {гу оЁ аа ап не пд (1 нии НЕ астог апа К асиуку Ш 


апа {едепсе р д зтсе а{ [еа$1 2014. АРТЗ9 Ваз р 


{е!есопптипсайоп$ пдиз11ез т гап апд асго$$ Аза, Апса, Еигоре, апд Мо\Н Атепйса {о {гаск пдмаиа!$ $ соп$егед {0 Ф Аззосамеа а ыы {Ре М/ ога 
Бе а{геа{ Бу {Не МО!$. 12131415 Мегзп: 3.1 


Сгеа{еа: 19 Еебгиагу 2019 


Газ Мод\ед: 12 Ос1юБег 2021 
5юп Регтпа!т! 
Аззосаед Сгоур Безсирйоп$ Ве|а\ед апаз 


Мате Безсир оп 


ВЕМИХ КПТЕМ 


550С!{е4 МИН АРТЗ9 1агде!у айдп м ИВ а дгоир руб су ге{еггед 10 аз 


Тесбтаиез Цзеа \МРтсВ ТТР$ {Пеу изед 
Бо с м даесе4 асимму 
Егфегризе 110 001 ’АррЕсайоп | ауег Ргоосо!: Ме Рго!осо!з \РТЗ9 ваз изед НТТР т соптипксайопз мн С2. 

39 Ваз изед гегпо!е ассезз 1001 На! еуегаде ОМЗ п соттитсанопз мВ С2.11 
ЕГ{егризе 11560 001  АгсНме . в Ма ИШИу \РТЗ9 ваз изед МИПВАВ апд 7-71р 10 сотргезз ап агсН№е э1о[еп даа 
Ег{егризе 97 ИТ$ 4065 \РТЗ9 Ваз изед {пе ВП $ рготосо! 10 ехЯНга{е э1о|еп да{а гот а согпргоп! ед поз [3 


Етщегризе 154 00 от п АРТЗ9 Ваз ппай\атед регэ1{епсе изта {Пе 5{а пир го!ег. 


39 Ваз подМед (МК зпойсШ$ 


Тре Ругапт!4 о! Рат 


ее р 
М. г 


ООМА!М МАМЕ$ 


1Р АООКЕЗ$Е$ 


НАЗН УАЦИЕ$ 


Тоидв! 


СПаНепдтоа 


Тпе Ругат!а ог Рат 


ПР$ 
Тоо[5 *СНа|епртв 
МебмогКк/ +А : 
Но$1 АМИ > ппоупв 


Оотат Мате$ 


.отрие 


] 10 ргом де ип! 
|Р Адагез$ез: 5 
Оота Матез: Т 
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тре 9 у 
п Пе 1урез оГ пфсаюгз у 
апд По\и 
е аб 
те # 


ФебпашВ па 


МПЕВЕ АТТ&СК 


па! Ассез$ 
Этесвтюме5 


О{пег $оигсе$ ог бора! ТАгеа* Апа|\у$1$ 


Соттоп ТТР$ 
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На основе нашей статистики мы 
составили график появления 
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Чтобы выделить общие паттерны 
различных схем атак и ТТР5$, 
используемые различными 
группами вымогателей, мы 
создали диаграмму СуБег КИ! 
СПат. 
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Каждая из техник, показанная на 
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показывающей, кто из 
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использовал данную технику. 
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Мы собрали лучшие практики из 
М$Т, №С$С, СА, $АМ$ в 
организованную структуру, 
которую можно применять в 
организациях. 
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Для этого анализа мы использовали статистические источники 
по обнаружениям, а также источники объявлений в даркнете о 
жертвах, размещенных операторами Капзогтм\миаге. 
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Также мы создали $16 МА 
правила которые вы можете 
использовать в своих ЗЕМ 
системах чтобы 
обнаруживать активность 
противника в собственной 


инфраструктуре. 
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№ Моге Вап5от! Воп’{! 


ВЕ ЕЯ ВБИ 
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(6 Иногда есть возможность помочь 
пользователю, зараженному 
Вапзотмаге, вернуть доступ к 


зашифрованным дай Мб Ез 


Мы создали коллекцию ключей и 
утилит, которые могут помочь 
пользователям восстановить 
доступ к своим системам, 
атакованным Капзогтмиаге 
группировками. 
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